הצגת המקור של הדף "אבטחת הרכב דביאן שלה"

<span data-link_translate_ru_title="Обеспечение его машины под управлением Debian"  data-link_translate_ru_url="%D0%9E%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B5%D0%B3%D0%BE+%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D1%8B+%D0%BF%D0%BE%D0%B4+%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC+Debian"></span>[[:ru:Обеспечение его машины под управлением Debian]][[ru:Обеспечение его машины под управлением Debian]]
<span data-link_translate_pl_title="Zabezpieczanie swojej maszynie Debiana"  data-link_translate_pl_url="Zabezpieczanie+swojej+maszynie+Debiana"></span>[[:pl:Zabezpieczanie swojej maszynie Debiana]][[pl:Zabezpieczanie swojej maszynie Debiana]]
<span data-link_translate_ja_title="その Debian マシンを確保"  data-link_translate_ja_url="%E3%81%9D%E3%81%AE+Debian+%E3%83%9E%E3%82%B7%E3%83%B3%E3%82%92%E7%A2%BA%E4%BF%9D"></span>[[:ja:その Debian マシンを確保]][[ja:その Debian マシンを確保]]
<span data-link_translate_ar_title="تأمين جهاز به دبيان"  data-link_translate_ar_url="%D8%AA%D8%A3%D9%85%D9%8A%D9%86+%D8%AC%D9%87%D8%A7%D8%B2+%D8%A8%D9%87+%D8%AF%D8%A8%D9%8A%D8%A7%D9%86"></span>[[:ar:تأمين جهاز به دبيان]][[ar:تأمين جهاز به دبيان]]
<span data-link_translate_zh_title="确保其 Debian 的机器"  data-link_translate_zh_url="%E7%A1%AE%E4%BF%9D%E5%85%B6+Debian+%E7%9A%84%E6%9C%BA%E5%99%A8"></span>[[:zh:确保其 Debian 的机器]][[zh:确保其 Debian 的机器]]
<span data-link_translate_de_title="Sicherung ihrer Debian-Rechner"  data-link_translate_de_url="Sicherung+ihrer+Debian-Rechner"></span>[[:de:Sicherung ihrer Debian-Rechner]][[de:Sicherung ihrer Debian-Rechner]]
<span data-link_translate_nl_title="Beveiligen zijn Debian machine"  data-link_translate_nl_url="Beveiligen+zijn+Debian+machine"></span>[[:nl:Beveiligen zijn Debian machine]][[nl:Beveiligen zijn Debian machine]]
<span data-link_translate_it_title="Protezione relativa macchina Debian"  data-link_translate_it_url="Protezione+relativa+macchina+Debian"></span>[[:it:Protezione relativa macchina Debian]][[it:Protezione relativa macchina Debian]]
<span data-link_translate_pt_title="Protegendo sua máquina Debian"  data-link_translate_pt_url="Protegendo+sua+m%C3%A1quina+Debian"></span>[[:pt:Protegendo sua máquina Debian]][[pt:Protegendo sua máquina Debian]]
<span data-link_translate_es_title="Su máquina Debian"  data-link_translate_es_url="Su+m%C3%A1quina+Debian"></span>[[:es:Su máquina Debian]][[es:Su máquina Debian]]
<span data-link_translate_en_title="Securing its Debian machine"  data-link_translate_en_url="Securing+its+Debian+machine"></span>[[:en:Securing its Debian machine]][[en:Securing its Debian machine]]
<span data-link_translate_fr_title="Sécuriser sa machine Debian"  data-link_translate_fr_url="S%C3%A9curiser_sa_machine_Debian"></span>[[:fr:Sécuriser sa machine Debian]][[fr:Sécuriser sa machine Debian]]
<br />

מאמר זה הוא התוצאה של תרגום אוטומטי המבוצע על ידי תוכנה. אתה יכול להציג את מקור המאמר [[:fr:Sécuriser sa machine Debian|כאן]].<br /><span data-translate="fr"></span>

<לא trad><span data-link_translate_ro_title="Asigurarea sa maşină de Debian"  data-link_translate_ro_url="Asigurarea+sa+ma%C5%9Fin%C4%83+de+Debian"></span>










==מבוא ==
להבטיח   המכונה שלו היא נקודה חיוני זה להמעיט תחת עונש להפוך את היעד של התקפות שונות. הכוח הנוכחית של מחשבים היום עושים פריצות כמו טכניקות התקפה בכוח או  {{Template:Sécurité}}bruteforce'' פשוט מאוד ליישם כדי לקבל גישה מנהל המטרה במכונת זמן קצר.
''<br>
בעמוד זה תמצאו רשימה לא ממצה של מסלולים על מנת לאבטח את  <br> דביאן על נקודות שונות כגון החשבון שורש, גישה SSH , חומת אש, וכו '...
{{Template:Serveur}} <div style="background-color: #FF9999;">'אזהרה ''': לפני ביצוע שינויים כלשהם במערכת שלך עדיין מתכננים  '' הקבצים שלך במקרה של טיפול לקוי. {{Template:Sauvegarde}}
- <br> הפקה, חושב לבצע פעולות אלה בשעות שאינן שעות כדי לצמצם את ההשפעה של הפעולות שלך. {{Template:Serveur}}

==תנאים מוקדמים ==
אחד חיוני תנאי מוקדם  </div> צליל  {{Template:Sécurité}} היא לשמור את החבילות בגירסה שלהם הכי מעודכנים ככל האפשר. מספר משמעותי של הפגמים שהתגלו מתוקנות במהירות על-ידי מפתחים של חבילות, יישומים מודאג, במידת האפשר צריך תמיד לשמור את המערכת שלה כדי לעדכן ובכך למנוע את הפגמים של  {{Template:Serveur}}.
{{Template:Sécurité}}
שמירה על מערכת דביאן שלך עדכניות, ודא כי יש לך רשימה של מאגרים הרשמי לעדכון. אתה יכול למצוא רשימה של הזמינות ב Ikoula ואת הוראות התקנה  <pre> apt-get update
 apt-get upgrade </pre>.

==ספריות משתמשים ==
כברירת מחדל על דביאן, ספריות משתמשים נגישים לכל חשבונות מקומיים אחרים נוכחים במחשב. [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula| בכתובת הזו]]
כדי לפצות על ליקוי זה ב  <br> זה הכרחי להגדיר מחדש את התנהגות ברירת המחדל.
;ודא הספריות לקריאה רק על-ידי בעליהם 
{{Template:Sécurité}}
<syntaxhighlight lang="bash"> dpkg-reconfigure adduser</syntaxhighlight>
==שורש גישה ==
לאפשר חיבורים מחשבון  [[File:dpkg-reconfigureadduser.png||dpkg-reconfigure adduser]]שורש '' לאחר הראשונה השימוש הוא בדרך כלל לא רעיון טוב. אכן החשבון  ''שורש '' ou ''משתמש על '' יש גישה מלאה למערכת שלך. ''אם תוקף מגיע כדי לקבל גישה לחשבון  <br>משתמש על '' זה יהיה שליטה מוחלטת של המחשב.
===הפקודה sudo ===
כדי להפחית את הסיכון שאתה יכול, למשל, להוסיף משתמש אשר, במידת הצורך, תקבל את הזכויות של שלנו  ''משתמש על '' באמצעות הפקודה  ''sudo''.
;אנו קודם צריכים ליצור משתמש חדש  :
''
בשלב הבא, למלא את השדות, כמו גם את הסיסמה אשר רצוי יורכב של אותיות רישיות, אותיות קטנות ומספרים.
;אנחנו עכשיו יותקן sudo :
<syntaxhighlight lang="bash"> adduser votre_utilisateur</syntaxhighlight>
;זה המשתמש שלנו נוצר וכל זה sudo מותקן זה יהיה חייב להיות בקבוצה sudo להשתמש בפקודה :
<syntaxhighlight lang="bash"> apt-get install sudo</syntaxhighlight>

עכשיו המשתמש שלנו עשוי, במידת הצורך, להקדים את הפקודה ברצונך sudo לרוץ עם ההרשאות של  <syntaxhighlight lang="bash"> usermod -a -G sudo votre_utilisateur </syntaxhighlight>משתמש על ''.
''הסיסמה יתבקש לפני הפעלת כל פקודה.
<br> 

===לאסור את ההתחברות שורש ===
עכשיו שיש לנו משתמש אחר נוכל למשל למנוע התחברות למערכת שלנו מהחשבון  <syntaxhighlight lang="bash"> sudo cat /etc/password </syntaxhighlight>שורש ''.''

;קודם אתה צריך לערוך את התצורה של קובץ שירות ssh 
<br>

;למצוא, ערוך את השורה הבאה בקובץ sshd_config, על-ידי שינוי  <syntaxhighlight lang="bash">  vi /etc/ssh/sshd_config </syntaxhighlight>כן '' מאת  ''no''. צריך ההערה הקו על-ידי מחיקת הסמל  #.
''

אל תשכח ואז  <syntaxhighlight lang="bash">  PermitRootLogin no </syntaxhighlight>r, סגור קובץ התצורה. {{Template:Sauvegarde}}
;כאשר ה-ssh יופעל מחדש את השינויים ייכנסו לתוקף.
<br>
<syntaxhighlight lang="bash"> /etc/init.d/ssh restart </syntaxhighlight>
<br> <div style="background-color: #FFCC99;">'המועצה ''': מומלץ תמיד לשמור SSH מסוף כבסיס עבור משך הזמן של הבדיקות. הנזק אכן יעשה את החיבור למערכת שלך בלתי אפשרי. ''
פתיחת מסוף השנייה כדי לבדוק את החיבור ושימוש של השינויים על המשתמש החדש ולכן מומלץ. <br>

==SSH גישה ==
בזכות הפתרונות בעבר המערכת שלנו כבר די מאובטח, אבל נוכל עדיין לחזק את זה  </div> על-ידי הטמעת קובץ מפתח האימות. {{Template:Sécurité}}
בדרך כלל הקשר ואת האימות במערכת שלך מתבצע באמצעות זוג כניסה /הסיסמה. אפשר להחליף שיטה זו אשר אינה שאינו טועה על-ידי אימות באמצעות מפתח. <br>
לאחר ביצוע שינוי במהלך כל מערכת חיבור חדש ישמור אם המשתמש מנסה להתחבר יש מפתח חוקי ואם יש הרשאה לבצע כניסה עבור משתמש זה. <br>
אמנם אין שיטה חסינת תקלות אימות קובץ המפתח מחייב את האדם לרצות להיכנס למערכת שיש קובץ זה. ? אז, נוכל לחזק  <br> לעומת סיסמה ניתן לנחש על-ידי  {{Template:Sécurité}}הכוח הברוטאלי ''''
מספר חסרונות, עם זאת, קיימים בשיטה זו מסומנת, זה הכרחי כדי לקבל את קובץ המפתח בלי כל קשר למיקום של החיבור, לדוגמה בין מחשבים בעבודה וגם בבית. <br>
בנוסף, עליך להוסיף באופן ידני כל קובץ מפתח חדש מותר יהיה גישה למערכת שלך, לדוגמה הפעולה הוספת משתמש חדש או גישה על-ידי אדם מורשה במערכת שלך.

=== לשנות את יציאת ברירת המחדל  ===
אחת הדרכים היעילים ביותר כדי לעצור את הבדיקה האוטומטית שיגרו  <br>s היא לשנות את יציאת SSH כברירת מחדל במחשב שלך.
לעשות זה לערוך את הקובץ  {{Template:Serveur}}'sshd_config'''
''
; למצוא, ערוך את השורה הבאה של הקובץ על-ידי שינוי הערך על ידי אחד נבחר 
<syntaxhighlight lang="bash"> vi /etc/ssh/sshd_config </syntaxhighlight>
; הפעל מחדש את שירות SSH 
<syntaxhighlight lang="bash"># What ports, IPs and protocols we listen for
Port 22
</syntaxhighlight>
<syntaxhighlight lang="bash"> /etc/init.d/ssh restart </syntaxhighlight> <div style="background-color: #FFCC99;">'הערה ''': כעת לחבר את המחשב שלך ניתן לציין את היציאה חדש SSH: SSH המשתמש @IPAddress  -p Votre_port''
</div>
=== ליצור זוג מפתחות  ===
==== Windows ====
<br>
אתה יכול ליצור את המפתח שלך בתוכנת PuTTYgen, זמין עבור Windows.
[[File:puttygen.png|thumb|right|PuTTYgen sous Windows]]
==== לינוקס  ====
תחת לינוקס באפשרותך להקליד את הפקודה הבאה  :
<br>

=== קיבלתי זוג מפתחות  ===
כאשר הזוג נוצר לנו עכשיו יש לציין  <syntaxhighlight lang="bash"> ssh-keygen </syntaxhighlight> מה הם אנשים מורשה להתחבר למשתמש חדש שלנו.
כדי לעשות זאת לכל משתמש של המערכת שלנו יש קובץ  {{Template:Serveur}}'ssh/authorized_keys''' נוכח בספרייה המקומית.

;אם הם כעת ליצור את זוג במערכת דביאן באפשרותך להשתמש בפקודה הבאה כדי להעתיק אוטומטית את המפתח לתוך קובץ ה.
''

;לחלופין באפשרותך להוסיף באופן ידני את המפתח הציבור שלך לקובץ ה"גורמים 
אם התיקיה .ssh לא קיים בתיקיה מקומית של המשתמש שלנו אנו יוצרים זה 
<syntaxhighlight lang="bash"> ssh-copy-id votre_utilisateur@IP_VotreServeur </syntaxhighlight>
;עכשיו אנחנו צריכים ליצור קובץ  <syntaxhighlight lang="bash">mkdir .ssh
chmod 700 .ssh
</syntaxhighlight>'authorized_keys''' בתיקיה .ssh שלנו 
''
; המפתח הציבורי מצורף לקובץ, התוצאה צריכה להיות דומה לדוגמה זה 
<syntaxhighlight lang="bash"> vi .ssh/authorized_keys
</syntaxhighlight>
זה שומר וסוגר את הקובץ.
; על ידי מדידה של  <syntaxhighlight lang="bash"> ssh-rsa AAAB3NzaC1yc2EAAAADAQaSdMTJXMy3MtlQhva+j9CgguyVbU3nCKneB+KjKiS/1rggpFmu3HbXBnWSUdf votre_utilisateur@machine.locale </syntaxhighlight> אנחנו להגביל את הגישה לקובץ שלנו 
{{Template:Sécurité}}
מעכשיו שלנו המשתמש רשאי להתחבר למחשב.

==Chroot למערכת ==
הגדר כלא,  <syntaxhighlight lang="bash"> chmod 600 .ssh/authorized_keys
</syntaxhighlight>'chroot''' עבור המשתמשים שלה יכול להיות פתרון טוב כדי לאבטח את  ''. כלוא על המערכת המשתמשים יהיו בחירה של מניות מופחתת להזמנות הסמיך אותך אפילו. {{Template:Serveur}}
תוכלו למצוא מידע נוסף על  <br>'chroot''' ויישומה זמין בכתובת המאמר  ''

==חומת אש ==
שימוש בחומת אש מומלץ מאוד באבטחת המערכת. [[:fr:Chrooter ses utilisateurs Debian|suivante]]
חומת האש היא לעתים קרובות השורה הראשונה של הגנה על המחשב שלך מפני מבחוץ, זה הוא אכן מי תנתח את התעבורה שעובר בין המחשב שלך לבין מבחוץ. <br>
דרך חומת האש שאתה מסוגל לחסום או לאפשר גישה למחשב שלך מבחוץ פרוטוקולים או יציאות מסוימות, ובכך להבטיח  <br> של המערכת.
===מדיניות של  {{Template:Sécurité}}===
במקרה של חומת אש יש צורך להגדיר מדיניות של  {{Template:Sécurité}} לשים במקום. ללא הגדרה יעיל הבחירה של חסימת או הרשאה של יציאות, הפרוטוקולים יהיה די אקראי. {{Template:Sécurité}}
לכן יש צורך להגדיר את מדיניות ברורה, לגבי  <br> רשת המחשב שלה או המכונה שלו. {{Template:Sécurité}}
<br>
מדיניות שונים נפוצים כוללים מדיניות של  <br>'הבילוש ''' דה  '''ברשימה השחורה '''.
====הבילוש ====
העיקרון של המדיניות  '''הבילוש ''' זה כדי לחסום את כל התעבורה הזנת ללא יוצא מן הכלל ולאפשר באופן מפורש רק את היציאות והפרוטוקולים שאנחנו לגמרי בטוחה שלהם  ''.
מדיניות זו של  {{Template:Sécurité}} מציג יתרונות רבים לעומת  {{Template:Sécurité}}'הרשימה השחורה '''. אכן כל התעבורה לא יזומה ייחסמו, פעולה זו תמנע נסיונות חיבור רוב זה לא בהכרח היה לנו את רפלקס כדי לאבטח. ''
אחד החסרונות של מדיניות זו היא החובה של צורך להגדיר כל יציאות או פרוטוקולים המשמשים כדי לא לחסום את ביצוע השירותים שלנו  ( כך למשל הפרוטוקול  <br>http'' ביציאה  80 )עלינו ולכן יודע כל יציאה בשימוש על ידי המכונה, לשמור על כללי בעת הוספה או מחיקה של שירות.
בנוגע יוצאת ברוב המכריע של המקרים שזה לא נחשב מסוכן כמו כל מורשה, אכן אתה אמור לדעת התנועה עוזב את המחשב או הרשת שלך. עם זאת מומלץ לבצע מעקב אחר את יוצאת כמו של  ''.
====הרשימה השחורה ====
העיקרון של המדיניות  {{Template:Sécurité}}'הרשימה השחורה ''' כדי לאפשר לתעבורה כל כניסה ללא יוצא מן הכלל, כדי לחסום במפורש רק את היציאות והפרוטוקולים אנו בטוחים כי הם מהווים סיכון עבור  ''.{{Template:Sécurité}}
מדיניות זו של  <br> מציג המון חסרונות בהשוואה  {{Template:Sécurité}}'הבילוש '''. אכן אפשר כל התעבורה הזנת ללא כל הגבלה או לא מומלץ, חסימת מעורב רק יציאה או פרוטוקול הוקמה באופן מפורש.
בנוגע יוצאת ברוב המכריע של המקרים שזה לא נחשב מסוכן כמו כל מורשה, אכן אתה אמור לדעת התנועה עוזב את המחשב או הרשת שלך. עם זאת מומלץ לבצע מעקב אחר את יוצאת כמו של  ''.
===IPTables ===
IPTables הוא ללא ספק הידועים תוכנת חומת אש זמינה עבור דביאן.

להלן כמה פקודות מעשיים הנוגעים :
;התקנה של iptables 
{{Template:Sécurité}}
; רשימת החוקים כיום הוקמה 
<syntaxhighlight lang="bash"> sudo apt-get install iptables </syntaxhighlight>
; נקה את החוקים הוקמה 
<syntaxhighlight lang="bash"> sudo iptables -L </syntaxhighlight>
;הוספת כלל 
<syntaxhighlight lang="bash">
sudo iptables -F
sudo iptables -X
</syntaxhighlight>
<syntaxhighlight lang="bash">
# Autoriser les connexions entrantes sur le port ssh(22) tcp depuis l'adresse ip x.x.x.x par exemple
sudo iptables -A INPUT -p tcp --dport ssh -s x.x.x.x -j ACCEPT
</syntaxhighlight> <div style="background-color: #FFCC99;">'הערה ''': תשומת לב במקרה של כתובת IP דינמית, כמו ה-IP שלך ישתנה לא תוכל להתחבר באמצעות SSH על שלך  ''!{{Template:Serveur}}
שימוש באזהרה בעת הקצאת כתובת IP אשר יכול להיות דינמי, למשל זה של האינטרנט שלך בתיבה בבית. <br>
;מחיקת כלל 
</div>


==להיכשל 2באן ==
זה עשוי להיות שימושי ליישם שירות  <syntaxhighlight lang="bash">
# Supprimer la règle n°2 de la catégorie OUTPUT
sudo iptables -D OUTPUT 2
</syntaxhighlight>'להיכשל 2באן ''' במערכת שלך כדי למנוע כל סכנה של התקפה על-ידי  ''הכוח הברוטאלי ''. למעשה השירות  '''להיכשל 2באן ''' מאפשר לאסור אדם נכשל לבצע אימות מספר פעמים על מכונת זמן נתון. ''
תוכלו למצוא מידע נוסף על  <br>'להיכשל 2באן ''' ויישומה המאמר זמין בכתובת ''.
[[:fr:Mettre en place fail2ban sur Debian|suivante]]
<br>
[[Category:שרת_ייעודי]]
[[Category:לינוקס]]
<br />

<br />
<comments />